Ollama 업데이트 및 OpenAI 비용 데이터 확인 전에 lopdf 패치를 해야 할까요?

만약 서비스가 PDF 파일을 처리한다면, lopdf 0.41.0 이하 버전은 약 21 KB 크기의 조작된 파일에서 중단될 수 있습니다. 저는 먼저 이 부분을 패치하고, 그 다음 Windows 전용 Ollama 러너 변경 사항을 처리한 후, 지연되었다가 나중에 복구된 OpenAI 비용 데이터를 정리할 것입니다.

Patch the parser, stage the Windows runner change, and reconcile delayed cost data.

신뢰할 수 없는 PDF를 처리하기 전에 lopdf 파서를 패치하세요

lopdf advisory가 2026년 10월 16일에 발표되었습니다. 이는 lopdf 0.41.0 이하 버전에 영향을 미치며, 이 버전에서는 로드 진입점(load entry points)이 무한 재귀를 가진 중첩된 PDF 배열 및 사전을 구문 분석합니다. 해당 advisory에 따르면 깊게 중첩된 /X 배열은 호출 스택을 고갈시켜 SIGABRT로 프로세스를 중단시킬 수 있습니다. 수정된 버전은 0.42.0이며, 이 실패는 catch_unwind로는 포착할 수 없습니다.

신뢰할 수 없는 PDF를 구문 분석하는 서비스가 영향을 받습니다. 저는 직접적 및 간접적 lockfile에서 lopdf가 0.42.0 미만인지 확인하고, 해당 파일을 허용하기 전에 0.42.0으로 이동할 것입니다. 만약 그 버전을 아직 배포할 수 없다면, 파서가 업데이트될 때까지 신뢰할 수 없는 PDF 경로는 중단하는 것이 좋겠습니다.

A crafted nested PDF can turn unbounded parser recursion into a process abort.

Windows 러너 정리 작업을 위해 Ollama v0.40.6을 준비하세요

Ollama v0.40.6 릴리스가 2026년 10월 16일에 발표되었습니다. GitHub는 이를 프리릴리즈(pre-release)로 표시했으며, Ollama v0.40.6에는 고아 러너(orphaned runners)를 방지하기 위한 Windows 변경 사항이 포함되어 있습니다.

해당 러너 경로를 사용하는 Windows 배포가 영향을 받습니다. 저는 설치된 버전을 확인하고 광범위한 출시 전에 그곳에 v0.40.6을 준비할 것입니다. 만약 Windows 러너가 관련되지 않는다면, 이 릴리스는 이번 결정에서 우선순위가 낮습니다.

The Windows release changes the runner cleanup path.

OpenAI 비용 지연을 조정 확인(reconciliation check)으로 간주하기

지난 2026년 10월 14일, 조직 비용 데이터가 지연되면서 OpenAI Compliance API incident이 발생했습니다. OpenAI는 2026년 10월 16일에 이를 해결했으며, 영향을 받은 서비스가 완전히 복구되었다고 보고했습니다. ChatGPT 사용과 API Platform 요청에는 문제가 없었으며, 다른 보고 채널도 이용 가능했습니다.

최신 Compliance API 비용 데이터에 의존하는 팀은 마지막으로 확인한 타임스탬프를 비교하고, 지연된 읽기(read) 작업을 재시도하며, 결과를 조정해야 합니다. 이 상태 스냅샷이 현재의 서비스 중단을 의미하지는 않습니다. 개별 가용성은 다를 수 있으므로 로컬 불일치(local mismatch)는 여전히 직접적인 확인이 필요합니다.